デフォルトのユーザーラベル属性を修正する

最初のシステムの構成中に、デフォルトのユーザーラベル属性を変更することができます。変更はすべての Trusted Extensions ホストにコピーする必要があります。

始める前に

大域ゾーンでセキュリティー管理者役割になります。詳細は、「Trusted Extensions の大域ゾーンに入る」を参照してください。

1. /etc/security/tsol/label_encodings ファイルで、デフォルトのユーザー属性設定を確認します。

   デフォルトについては 「label_encodings ファイルのデフォルト」を参照してください。

2. label_encodings ファイルで、ユーザー属性設定を修正します。

   トラステッドエディタを使用します。詳細は、「Trusted Extensions の管理ファイルを編集する」を参照してください。Trusted CDE では、「ラベルエンコーディングの編集」アクションも使用できます。詳細は、「Trusted Extensions の CDE 管理アクションを起動する」を参照してください。

   label_encodings ファイルは、すべてのホストで同一である必要があります。

3. ファイルのコピーを各 Trusted Extensions ホストに配布します。